在文件对外发送前，检查并删除可见内容、元数据、批注、附件和其它隐藏信息。
直接回答：盖章 PDF 对外发送前，不能只用黑色矩形、白色方块、图片或印章遮住敏感文字。正确流程是使用专门的脱敏功能永久移除指定文字和图片，再清理元数据、批注、隐藏图层、附件等非可见信息，将结果保存为新文件，并通过搜索、复制、属性检查和人工复核验证最终文件。需要使用可见状态章时，应在脱敏复核完成后再添加。
PDF SealBox 用于添加可见页面标记，不是安全脱敏或文档净化工具。在文字上覆盖印章、图片或不透明色块，并不能证明底层信息已经从 PDF 中删除。
安全脱敏会删除敏感内容；视觉遮挡可能只是让内容暂时看不见。一、删除敏感信息不等于把文字盖住
最常见的错误，是在姓名、账户或合同条款上画一个黑色矩形，或者用白色色块、图片和印章进行覆盖。页面看起来已经处理完毕，但原文字可能仍然保存在文件中。
根据 PDF 的生成方式和对象结构，接收者可能仍能搜索、选择或复制底层文字，也可能在其它阅读器中看到不同结果。如果覆盖物本身仍是可编辑对象，还可能被移动或删除。
安全脱敏的目标是从对外版本中移除选定内容；文档净化则进一步处理批注、元数据、隐藏图层、嵌入文件等正常阅读时看不到的信息。
| 处理方式 | 页面显示效果 | 实际安全含义 |
|---|---|---|
| 在文字上绘制黑色矩形 | 文字看起来被遮住 | 底层信息可能仍然存在 |
| 使用白色文字或白色色块 | 内容融入页面背景 | 文字仍可能可以搜索和复制 |
| 添加“机密”印章 | 提示文件敏感等级 | 不会删除任何敏感内容 |
| 应用脱敏并清理隐藏信息 | 选定内容被替换或删除 | 用于处理可见和隐藏数据 |
二、先确定接收方真正需要哪些信息
脱敏工作应从对外发送目的开始。供应商可能需要已批准的订单和交付地址，但不需要看到内部利润、员工私人电话和采购部门的评审意见。客户可能需要最终报告，却不需要知道内部审核人员名单和草稿讨论过程。
开始处理前，应明确接收人、使用目的、允许提供的内容、禁止提供的内容以及文件交付方式。这样既能避免漏删，也能防止把接收方确实需要的信息一并删除。
如果某个字段、批注、附件或元数据不是本次对外沟通所必需的，为什么还要把它保留在发送版本中？
涉及强监管、诉讼、身份信息、保密资料或行业特殊要求时，应遵循公司的正式披露制度，不能只依赖一份通用检查清单。
三、敏感信息不只有姓名和银行账号
很多团队只搜索姓名、身份证明和账户信息，却忽略了商业价格、内部意见、系统地址、文档历史等同样不适合对外公开的内容。
四、从受控副本开始处理
不要直接修改合同、发票、审批记录、人事资料或技术报告的唯一留存版本。权威原件应保存在规定位置，另外复制一份专门用于对外披露和脱敏。
Project-1842_审批文件_MASTER.pdf
Project-1842_审批文件_REDACTION-WORKING.pdf
Project-1842_审批文件_EXTERNAL-REDACTED.pdf
对外版本的产生不会降低原件的敏感等级。未脱敏原件仍应按照公司的访问控制和档案制度进行保存。
五、使用能够永久应用脱敏的工具
应使用专门的 PDF 脱敏功能，标记需要删除的文字和图片，复核所有选中区域，然后正式应用脱敏，并将结果另存为新文件。
通过搜索批量查找姓名、邮箱、账号或编号，可以提高效率，但不能把搜索结果视为全部内容。扫描图像、照片、图纸、手写文字和特殊编码中的信息可能不会出现在普通搜索结果中。
即使页面在正常缩放比例下看起来已经全部遮挡，也可能仍然包含可搜索文字、批注、表单值、附件或其它隐藏对象。
Adobe 官方文档将可见文字和图片的脱敏，与元数据、批注等隐藏信息的清理区分开来。使用其它 PDF 软件时，也应确认软件是否同时提供这两类功能。
六、可见内容处理完，还要清理隐藏信息
PDF 中可能包含正常阅读页面时看不到的信息。完成可见内容脱敏后，还应检查以下项目：
- 文档标题、作者、主题、关键词、生成软件等元数据；
- 便签、批注、高亮、绘图对象和审核回复；
- 隐藏图层和可选内容；
- 嵌入文件、作品集附件和其它附加文档；
- 表单字段值、按钮、脚本和提交数据；
- 暴露内部项目名称或客户名称的书签；
- 指向内部系统、本地目录和共享盘的链接；
- 页面裁切区域之外仍然保留的对象；
- 被其它对象覆盖或隐藏的文字和图片。
不同 PDF 软件的清理范围并不相同。不要默认“另存为”“优化 PDF”或“打印为 PDF”一定能够完成全部安全清理。
七、扫描版 PDF 需要单独检查
扫描版 PDF 可能只包含整页图片，也可能同时包含页面图片和 OCR 文字层。在扫描图像上遮住姓名，不代表 OCR 层中的姓名已经删除；只处理 OCR 文字，也可能让页面图片中的信息继续可见。
因此，需要同时检查图像和文字层：搜索敏感词、逐页目视检查、放大手写区域，并确认脱敏操作已经作用于同一信息的所有表现形式。
OCR 质量差、字体特殊、文字旋转、印章覆盖正文或图片与文字混排的文档，需要增加人工复核。搜索只能辅助发现信息，不能证明已经找到全部内容。
八、完成脱敏后，再添加可见状态章
脱敏、审批和可见盖章属于不同控制环节。应先完成脱敏和隐藏信息清理，确认对外版本没有问题，然后再根据工作流添加“COPY”“RELEASED”“CUSTOMER COPY”等状态标记。
印章不要压在脱敏边界、文件编号、签名区域、页码或接收方必须阅读的内容上。否则会增加最终复核难度。
“CONFIDENTIAL”只能提醒接收方注意文件敏感等级，不会删除信息；“APPROVED”只能表达审批状态，也不能证明文件已经完成隐私审查。
九、不要只看预览，要验证最终发送文件
复核对象必须是即将发送的最终文件，而不是工作副本。关闭编辑软件，重新打开最终 PDF，按照接收者的视角进行检查。
如果敏感信息仍然可以被搜索、选择、查看，或者继续存在于附件、批注和文档属性中，这份 PDF 就不应对外发送。
十、安全的 PDF 对外发送流程
明确接收人、用途、所需内容、禁止内容和交付方式。
保存权威原件，另外建立专门用于脱敏的工作文件。
检查文字、图片、扫描页、附件、批注、表单和文档属性。
使用专门的脱敏功能，在正式应用前复核全部标记区域。
删除元数据、批注、隐藏图层、嵌入文件和其它非必要对象。
对最终文件执行搜索、复制、属性检查、重新打开和独立复核。
添加正确的可见工作流标记，并通过规定渠道发送。
最终发送文件应先完成脱敏、隐藏信息清理和验证，再添加对外状态标记。十一、常见的 PDF 脱敏失败原因
| 错误做法 | 残留风险 | 正确处理 |
|---|---|---|
| 在文字上画黑色矩形 | 底层内容可能仍能恢复 | 应用永久脱敏 |
| 只检查可见页面 | 批注、元数据、附件和图层残留 | 执行隐藏信息清理 |
| 只搜索 OCR 文字 | 扫描图像和手写内容被遗漏 | 搜索和目视检查结合 |
| 隐私复核前先盖章 | 印章遮挡脱敏边界，增加检查难度 | 先脱敏和验证，再盖章 |
| 误发工作副本 | 未应用标记或隐藏信息仍然存在 | 只发送最终验证版本 |
十二、常见问题
在 PDF 文字上画黑色方块安全吗？
不安全。绘图对象可能只覆盖页面显示，底层文字或图片仍然保存在 PDF 中。应使用正式应用后能够删除选定内容的脱敏功能。
添加“机密”印章能够保护敏感信息吗？
不能。“机密”印章只能提示处理要求，不会删除文字、图片、元数据、批注和附件。敏感信息仍需进行访问控制和安全脱敏。
扫描版 PDF 中还会残留敏感文字吗？
会。扫描版 PDF 可能同时包含可见页面图像和可搜索的 OCR 文字层。脱敏和复核时需要同时检查这两种表现形式。
应该直接在原始 PDF 上脱敏吗？
不建议覆盖唯一原件。应按照档案制度保存权威原件，另外创建专门用于对外发送的脱敏副本。
什么时候给脱敏后的 PDF 添加印章？
先完成可见内容脱敏、隐藏信息清理和最终验证，确认对外文件符合要求后，再添加正确的可见工作流标记。
最后的处理原则
安全的对外 PDF 只应保留接收方有权获得的内容。使用正确方法删除可见敏感信息，清理隐藏数据，验证即将发送的最终文件，并在隐私复核完成后再添加工作流印章。